تعد بصمة الإصبع واحدة من أكثر إدخالات التفويض شيوعًا. يؤكد استخدام البيانات البيومترية للترخيص الوجود المادي للأفراد باستخدام عنصر لا يمكن فصله نسبيًا عنهم.
بالإضافة إلى ذلك ، توفر البيانات الحيوية الأمان للشخص باستخدام بيانات خاصة بكل فرد تقريبًا. وبغض النظر عن حدود الاستخدام القانوني لبيانات القياسات الحيوية ، فإن هذه الميزات تسلط الضوء على استخدام بصمات الأصابع على أدوات العامل الثاني الأخرى.
إليك كيفية إعداد الماسح الضوئي لبصمات الأصابع على Linux باستخدام PAM (وحدات المصادقة القابلة للتوصيل).
أشياء يجب مراعاتها حول بصمات الأصابع
طريقة البصمة ليست الخيار الأكثر أمانًا من بين خياراتك. هناك بعض الأسباب لذلك:
- لا يمكنك تغيير بصمة إصبعك. نتيجة لذلك ، تزداد أهمية ضمان أمان هذه البيانات.
- يترك الناس بصمات أصابعهم في أماكن كثيرة ، لذلك من السهل الحصول عليها.
- من الممكن خداع أنظمة مسح بصمات الأصابع. على الرغم من أن المعدات المتطورة تجعل من الصعب القيام بذلك ، إلا أنه ليس مستحيلًا تمامًا.
- يمكن أن تفشل عمليات مسح بصمات الأصابع في التعرف على الشخص. على وجه الخصوص ، يمكن للتغييرات الجسدية مثل الإصابات أن تجعل المسح مستحيلاً.
للأسباب المذكورة أعلاه ، من المفيد استخدام بصمات الأصابع كعامل ثالث أو كدليل ضعيف فقط لإثبات الوجود المادي للأشخاص.
ستوفر إضافة المصادقة ببصمة الإصبع إلى النظام الوحيد المحمي بكلمة مرور بعض الأمان. من المنطقي استخدام بصمات الأصابع ، خاصة على الأجهزة التي تحتوي على ماسح ضوئي لبصمات الأصابع مدمج لأن تكلفة القيام بذلك تكاد تكون صفرًا.
إعداد المتطلبات
بالطبع ، أنت بحاجة إلى ماسح ضوئي لبصمات الأصابع لإضافة ميزة بصمة الإصبع إلى جهازك باستخدام نظام التشغيل GNU / Linux. تحتوي معظم الأجهزة هذه الأيام الآن على ماسحات ضوئية لبصمات الأصابع.
إذا كان لديك ماسح ضوئي لبصمات الأصابع ، فإن الخطوة التالية هي تثبيت ملف fprintd الحزمة على نظامك.
على الأنظمة المستندة إلى Debian (Ubuntu و Mint وما إلى ذلك):
sudo apt-يحصل تثبيت fprintdيمكن لمستخدمي Arch Linux تثبيت fprintd باستخدام Pacman:
sudo pacman -S fprintdعلى الأنظمة المستندة إلى Red Hat (Fedora ، CentOS ، إلخ):
سودو يم ثَبَّتَ fprintdبعد التثبيت ، ستكون قد قمت بالتثبيت fprintd ووحدة PAM الداخلية. أدخل الأمر التالي لبدء مسح بصمة الإصبع:
fprintd التسجيل-F[اسم_الاصبع]عليك أن تخبر fprintd بأي إصبع تقوم بالمسح الضوئي به. بهذه الطريقة ، يمكنك معرفة الإصبع الذي يطلبه منك أثناء المسح. أسماء الأصابع الصالحة هي:
| يأمر | اسم الاصبع |
| الإبهام الأيسر | الإبهام الأيسر |
| السبابة اليسرى | السبابة اليسرى |
| يسار وسط الاصبع | الاصبع الوسطى اليسرى |
| البنصر الأيسر | البنصر الأيسر |
| الاصبع الصغير الأيسر | الاصبع الصغير الأيسر |
| في ابهام اليد اليمنى | في ابهام اليد اليمنى |
| السبابة اليمنى | السبابة اليمنى |
| يمين الاصبع الوسطى | الاصبع الوسطى اليمنى |
| البنصر الأيمن | البنصر الأيمن |
| الاصبع الأيمن الصغير | الاصبع الصغير الأيمن |
وفقًا لذلك ، سيكون الأمر النموذجي لتقديم إصبعك الأيسر كما يلي:
fprintd تسجيل -f اليسار قليلا الاصبعستحتاج بعد ذلك إلى مسح إصبعك أربع مرات ، وإذا نجحت ، فستكون قد أضفت بصمة الإصبع.
استخدام الجهاز / الشبكة / المعاد تنشيطه / Fprint / الجهاز / 0
تسجيل الاصبع الأيسر قليلا.
نتيجة التسجيل: اجتاز مرحلة التسجيل
نتيجة التسجيل: اجتاز مرحلة التسجيل
نتيجة التسجيل: اجتاز مرحلة التسجيل
نتيجة التسجيل: اجتاز مرحلة التسجيل
نتيجة التسجيل: اكتمل التسجيللاختبار نجاح العملية ، يمكنك تشغيل الأمر أدناه وقراءة إصبعك:
fprintd التحقق من -f اليسار قليلا الاصبعسيتم إدراج بصمات أصابعك المسجلة وستتلقى تأكيدًا عند مسح الإصبع الذي حددته.
استخدام الجهاز / الشبكة / المعاد تنشيطه / Fprint / الجهاز / 0
سرد الأصابع المسجلة:
- # 0: الإصبع الأيسر الصغير
التحقق من النتيجة: تحقق من تطابق (منتهي)إعدادات PAM ما عليك القيام به
فيما يتعلق بسلامة البيانات وحماية الحقوق الشخصية ، تكتسب PAM أهمية متزايدة في عالم الأمن السيبراني. عندما يهاجم الأشخاص المؤذون جهازًا ما ، فإنهم يستفيدون من هجمات مثل التصعيد امتياز لاستغلال الجهاز. لذلك ، فإن حزب الأصالة والمعاصرة هو إجراء احترازي ضد مثل هذه الهجمات.
PAM هو البرنامج المسؤول عن ترخيص المستخدم في أنظمة GNU / Linux. يمكنك ضبط سلوك PAM بملفات التكوين الموجودة أسفل ملف /etc/pam.d الدليل. إذا كنت ترغب في ذلك ، يمكنك تخصيص إعدادات PAM وفقًا لاحتياجاتك.
لإضافة مصادقة بصمة الإصبع إلى جميع عمليات تسجيل الدخول التي يتحكم فيها PAM بجهازك ، افتح الملف التالي بملحق محرر نصوص من اختيارك:
sudo vim /etc/pam.d/common-authسترى نصًا مشابهًا لما يلي:
يرجى ملاحظة أنه إذا كانت هناك مشكلة في هذه المرحلة وقمت بتمكين قفل الشاشة ، فقد لا تتمكن من تسجيل الدخول إلى جهازك مرة أخرى.
أضف السطر التالي في نهاية الملف:
المصادقةمطلوبpam_fprintd.لذاإذا كنت تستخدم Vim ، فاكتب : wq بعد الضغط يهرب. يضرب يدخل بعد الكتابة ، حفظ الملفو الخروج.
بعد هذه النقطة ، سيطلب منك النظام بصمة إصبعك لجميع عمليات التفويض على جهازك.
للتأكد من أن كل شيء على ما يرام ولإصلاحه دون عناء إذا كانت هناك مشكلة ، افتح محطة أخرى من محطة sudo المعتمدة التي أبقيتها مفتوحة. باتباع النصائح أعلاه ، أدخل:
sudo ls ~يجب أن يطلب منك نظامك كلمة مرور وبصمة إصبع لتفويض sudo. إذا لم يحدث ذلك أو لم يتم إدراج الملفات الموجودة ضمن الدليل الرئيسي بنجاح ، فارجع وتحقق مما إذا كنت قد ارتكبت خطأ في الخطوات.
إذا واجهت مشكلة ، يمكنك منع جهازك من القفل عن طريق التراجع وحفظ التغييرات التي أجريتها في ملف /etc/pam.d/common-auth ملف من محطة sudo المعتمدة.
إذا نجحت في اجتياز الاختبار ، فيمكنك الآن البدء في استخدام جهازك بشكل أكثر أمانًا باستخدام بصمة إصبعك.
اعتبارات للمستخدمين غير الإداريين
إذا كان هناك أكثر من مستخدم على الجهاز وكان مستخدم واحد فقط يستخدم بصمة إصبع ، فيمكنك تغيير /etc/pam.d/common-auth التكوين على ما يلي بحيث يحتاج المستخدمون الذين لديهم إعداد بصمات الأصابع فقط إلى العامل الثاني. ومع ذلك ، فهذه خطوة يجب أن تفكر فيها بعناية ، حيث ستستبعد المستخدم الجذر من المصادقة الثنائية:
المصادقةمطلوبpam_fprintd.لذانولوكإذا كنت تريد تسجيل الدخول كمستخدم أساسي ببصمة الإصبع ، فأنت بحاجة إلى تكرار الخطوات المذكورة أعلاه مع المستخدم الجذر.
حماية جهاز Linux الخاص بك ببصمة الإصبع
لا تعد بصمات الأصابع عقبة سهلة أمام المستخدمين المؤذيين للوصول إلى جهازك. لذلك ، إذا كنت قد اتخذت جميع الاحتياطات لحماية جهازك ، فيمكنك أيضًا الاستفادة من القوة الأمنية لبصمات الأصابع. ومع ذلك ، يجب ألا تنسى أنه يجب عليك القيام بتكوين بصمات الأصابع خطوة بخطوة بشكل صحيح.
يجب ألا يخذلك ماسح بصمات الأصابع الذي تستخدمه. لهذا السبب يجب أن تثق في أجهزتك. بالإضافة إلى ذلك ، هناك طرق أسهل بكثير يمكنك اتباعها لحماية جهازك. ومع ذلك ، لا ينبغي إهمال بصمات الأصابع.
